ubuntuusers.de

Wie kann man die Installation von "Microsoft UEFI dbx 20230501 → 20260707" in Discover dauerhaft verhindern ?

Klar kann man den Haken in Discover manuell rausnehmen, aber das muss man halt bei jedem Update immer wieder tun.

Die Installation dieses Updates führt bei meinem Rechner zu einer nervigen Warnmeldung bei jedem Rechnerstart → https://askubuntu.com/questions/1519290/efi-stub-warning-failed-to-measure-data-for-event-1-0800000000000000b-efi-stu

SecureBoot ist deaktiviert.

Langolier schrieb:

Wie kann man die Installation von "Microsoft UEFI dbx 20230501 → 20260707" in Discover dauerhaft verhindern ?

Per Apt-Pinning

Nein. dbx-Updates sind keine .deb-Pakete, die man pinnen könnte.

Langolier, Dein Posting ist unlogisch: Du willst eine Installation von etwas verhindern, da es seitdem ein Problem geben soll. Außerdem hast Du 26.04 und nicht 24.04 wie im askubuntu-Thread. dbx auf eine ältere Version Zurückgehen ist m.W. von Redmond nicht vorgesehen. Das hätte für einen User auch nur den einen "Sinn", wollte dieser eine völlig veraltete Betriebssystemversion mit Secure Boot booten.

fwupd ist in Ubuntu immer veraltet, teils stark, und damit ständig problembehaftet (in Resolute derzeit 2.1.1, aktuell ist 2.1.7). Du kannst fwupd purgen, wenn Du darüber keine Firmware flashen willst. fwupd selbst ist eine prima Sache, aber dann eben stets aktuell!

Anstatt irgendetwas unterbinden, auf altem Stand halten bzw. dahinbringen zu wollen, befasse Dich mit der Firmware-Aktualität Deines Mainboards:

1

inxi -M

Im Support ist es offensichtlich, sonst gäbe es die 2026er Zertifikate nicht dafür. Hast Du das konkrete Mainboard-Modell über obige Abfrage ermittelt, ziehst Du das letzterhältliche UEFI und flashst es. Das ist eine Grundlage. In solchen UEFIs werden auch dbx mitgeliefert.

von.wert schrieb:

... da es seitdem ein Problem geben soll. Außerdem hast Du 26.04 und nicht 24.04 wie im askubuntu-Thread.

Bei mir gibt es - mit 26.04.! - nach Installation dieser dbx die im Link (1. Post) beschriebene Warnmeldung. Den askubuntu-Thread habe ich verlinkt, weil er die Warnmeldung zeigt.

von.wert schrieb:

... auf eine ältere Version Zurückgehen ist m.W. von Redmond nicht vorgesehen.

Bei mir läuft nur Linux. SecureBoot ist deaktiviert.

von.wert schrieb:

Anstatt irgendetwas unterbinden, auf altem Stand halten bzw. dahinbringen zu wollen, befasse Dich mit der Firmware-Aktualität Deines Mainboards

Die Mainboard-Firmware entspricht der Stand heute auf der Hersteller-Homepage verfügbaren Version.

Am Ende des Tages ist es nur eine Warnmeldung. Dann meldet er's halt ...

Langolier schrieb:

Bei mir gibt es - mit 26.04.!

Ja, das Ausrufezeichen soll eine Eins sein - trotzdem ist Dein Satz albern. Jeder, der Resolute fährt und stetig aktualisiert, hat Pointrelease 1. Das braucht man weder betonen noch ist es bei Thread-Erstellen auswählbar.

von.wert schrieb:

auf eine ältere Version Zurückgehen ist m.W. von Redmond nicht vorgesehen.

Bei mir läuft nur Linux.

Das hat mit Linux überhaupt nichts zu tun.

Ablauf des Windows-Zertifikats für den sicheren Start und Updates der Zertifizierungsstelle, Zitat:

"Die Datenbank für zulässige Signaturen (DB) und die Datenbank für nicht zulässige Signaturen (DBX) (...)."

Du darfst aber gern weiterlesen. Wie Du überhaupt besser lesen solltest, vor allem, wenn Du verlinkst, dessen Inhalt selbst, insb. diese Antwort.

Wenn Du hier um Hilfe bittest, denke und arbeite mit! Support solltest Du dann auch annehmen. Anderenfalls brauchst Du gar nicht erst fragen.

von.wert schrieb:

Ja, das Ausrufezeichen soll eine Eins sein ...

Das Ausrufezeichen sollte einfach nur ein Ausrufezeichen sein. Da war wohl der Punkt hinter 26.04 irreführend ...

von.wert schrieb:

Wie Du überhaupt besser lesen solltest, vor allem, wenn Du verlinkst, dessen Inhalt selbst, insb. diese Antwort.

Ich habe es gelesen und auch ausgeführt. Das funktioniert bei mir für einen einzigen - nämlich den dann folgenden - Systemstart. Dann möchte Discover sogleich wieder "Microsoft UEFI dbx 20230501 → 20260707" installieren ...

von.wert schrieb:

Ablauf des Windows-Zertifikats für den sicheren Start und Updates der Zertifizierungsstelle

Wenn ich Windows nicht nutze, wofür brauche ich dann die Windows-Zertifikate?

Langolier schrieb:

Dann möchte Discover sogleich wieder "Microsoft UEFI dbx 20230501 → 20260707" installieren

Dann mach es doch auch endlich (Du hast ja diese EFI-Anzeige nicht erst dann, sondern schon jetzt, deswegen habe ich von Unlogik gesprochen) oder purge fwupd! Discover ist nur ein Frontend.

1

inxi -M

habe ich auch nicht gepostet, damit Du dessen Ausgabe geheim hältst, sondern damit wir mit Fakten statt Prosa arbeiten können.

Du beantwortest meine Fragen nicht, aber ich soll deine beantworten ?

Vergiss es!

Du bist schon ein Herzchen. Du startest einen Thread mit unlogischer Beschreibung, verweigerst zweckdienliche Informationen oder gibst diese gequält erst im Nachhinein wie die zum Löschen von Zertifikaten nach askubuntu-Antwort, beschwerst Dich sogar darüber, daß man Informationen fordert - was dann wirklich der Hit ist - obwohl Dich ubuntuusers/Moderatoren/Richtig fragen (Abschnitt „Sei-genau-und-informativ-ueber-Dein-Problem“) dazu quasi verpflichtet.

Man kann Dir glauben, Du habest das letzterhältliche UEFI geflasht und Du habest Secure Boot disabled. Im Support kann, darf und sollte man sich jedoch vergewissern, um nicht Zeit zu verbrennen, wenn sich Aussagen von Usern oft genug dann doch als Humbug herausstellen (weil User gar nicht wissen, was gemeint ist, weil sie nicht wissen, wie etwas durchzuführen ist, weil sie es nicht als wichtig erachten, weil sie keine Lust dazu haben etc.).

Offensichtlich hast Du nicht mal meine Aussagen zu fwupd (verlinkte aktuelle Version verwenden und zwar im Terminal und/oder fwupd gleich purgen) und Discover (Frontend) verstanden.

"Windows-Zertifikate", mit Windows haben die an sich nichts zu tun.

Zuguterletzt meinst Du, es Dir leisten zu können, Deinen Account hier zu deaktivieren. Hint: Du hast ein Problem, was Du nicht lösen kannst.

Wenn ich mir so Deine Threads ansehe, sind Deine Nehmerqualitäten kein Verlust für uude.